Win NT4 Workstation in W2K8 Domäne

[rene.wolf 10]

Hi Leute,

 

ich habe eine kurze Frage. Ist es möglich NT4 Workstations in einer W2K8 Domäne zu betreiben ?

 

Dank und Gruß

[fluehmann 10]

Hallo rene.wolf

 

Als normaler Domainmember sollte das möglich sein. Jedoch braucht es da mit ziemmleicher Sicherheit eine Lockerung der DomainPolicy (NTLMHashes, Kerberos Krypto).

 

The Net Logon service on Windows Server 2008 and on Windows Server 2008 R2 domain controllers does not allow the use of older cryptography algorithms that are compatible with Windows NT 4.0 by default

 

Gruss

fluehmann

[NilsK 2.785]

Moin,

 

der Hinweis ist richtig. Falls du von dem NT-Rechner aus auch Berechtigungen bearbeiten willst, musst du außerdem in der DefDCPolicy die anonyme SID-Auflösung zulassen.

 

Gruß, Nils

[worel 10]

Hallo!

 

Hat die Domänenanmeldung mit NT4 Clients an der Win2008 Domäne funktioniert?

 

Falls ja, welche Settings müssen am 2008er Server vorgenommen werden?

 

Ich kann mich zwar mit dem NT4 Client in die Server2008 Domäne registrieren, allerdings findet der NT4 Client dann die Domäne bei der Anmeldung nicht.

 

dsclient hab ich schon installiert. (ad erweiterung für nt4 workstations)

Wins wäre am Server2008 aktiv bzw. auf dem Client eingetragen.

Der Client findet auch die domäne per ping. Ich kann interessanterweise auch ohne Probleme auf Fileshares vom Server2008 (nach der Eingabe von Username + Passwort) zugreifen.

Die Server 2008 Domäne ist im Server2000 "Modus".

 

Ich steh ein bisschen an, komm ned wirklich weiter... Leider sind die NT4 Clients ein MUSS in dem Szenario wo ich mich gerade befinde...

[olc 18]

Hi,

 

prüfe einmal, welche NTLM Versionen zugelassen sind - standardmäßig ist bei 2008 keine NTLMv1 Authentifizierung mehr möglich. Das müßtest Du also ändern, wenn es unbedingt NT-Clients sein müssen. Ich hoffe die Risiken sind Deinem Auftraggeber bewußt... :wink2:

 

Ansonsten wäre eine genaue Fehlermeldung und eventuell der Blick in die NT und 2008er Eventlogs sinnvoll. Mit der Aussage "allerdings findet der NT4 Client dann die Domäne bei der Anmeldung nicht." kann man nicht so viel anfangen. ;)

 

Viele Grüße

olc

[zahni 521]

Und den WINS-Server nicht vergessen. NT kann keine DC-Abfrage beim DNS machen.

 

-Zahni